off... !

NetCat não é limitado, podemos entrar uma lista de portas.
Por exemplo, podemos escanear desta maneira:
NETCAT -vv -r 127.0.0.1 1-1024 4900-5000 6667
Neste caso, NetCat vai escanear as portas 1 a 1024, as portas 4900 a 5000 e
a porta 6667. No entanto, é bom observar que NetCat não trabalha por range;
isto é, Netcat vai escanear todas as portas de 1 até 1024 ao acaso, depois
vai passar ao range seguinte, e não escanear todas as portas juntas numa
ordem qualquer.
Na realidade, neste caso preciso, assim que NetCat encontrar uma porta
aberta, ele pára e permite mandar dados a esta porta. Para efetuar um scan
rápido que não pára se a porta estiver aberta, devemos usar o switch –z.
NETCAT -vv -r -z 127.0.0.1 130-140
Ao nível das portas, NetCat suporta o envio a várias portas em paralelo (é
assim que se faz para escanear, de fato), mas podemos também usar isso para
um Flood. Por exemplo, podemos digitar o comando seguinte:
NETCAT 127.0.0.1 139 139 139 139 139 139 139 139 139 139
Bem, acho que é tudo o que posso falar sobre escaneamento de
portas.
OUTROS TRUQUES
A primeira coisa é que todas as opções que eu citei podem ser combinadas
facilmente, tanto em modo cliente quanto em modo servidor ou em modo scan.
Por exemplo, podemos abrir uma conexão em direção a um servidor
especificando uma porta no cliente.
NETCAT -p 65000 www.antwerpen.be.eu.undernet.org 6667
Neste caso por exemplo, vai permitir ao cliente estar conectado ao port
local na porta 65000 que é tão alta que não vai ser tão evidente se quiserem
tentar desconectar vc com um click (ICMP NUKE), que normalmente ataca as
portas temporárias que vão de 1024 a 5000.
NetCat possua uma função muito interessante.
Trata-se da função –u.
Esta opção permite criar um socket UDP no lugar de um TCP.
O mais interessante é provavelmente escanear portas UDP ao invés das TCP
usando as opções –z e –u. De fato não existem muitos scanners bons para UDP
Em contra partida, existem muitos serviços que são implementados em portas
UDP (DNS, TFTP,...).